MaliciousMacroGenerator

أداة توليد الماكرو الخبيثة أداة بسيطة مصممة لتوليد ماكرو مبهم يتضمن أيضًا آلية للهروب من برامج مكافحة الفيروسات / بيئات الاختبار المعزولة. المتطلبات Python 2.7 الاستخدام MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 استغلال الهروب من صندوق الرمل js2py مجموعة من سكريبتات الاستغلال التي تستهدف ثغرة الهروب من صندوق الرمل js2py CVE-2024-28397 والتي تسمح بتنفيذ تعليمات برمجية عشوائية من خلال فحص كائنات بايثون الداخلية. 🔍 نظرة عامة على الثغرة تحتوي مكتبة js2py على ثغرة حرجة للهروب من صندوق الرمل تسم...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2026-108600

The open-multi-agent (@open-multi-agent/core) package (versions 1.5.0 through 1.21.2 ) is vulnerable to a link following vulnerability (CWE-59) within the file_write tool sandbox . This flaw allows an attacker to escape the workspace root and create files in unauthorized locations by using dangli...

CVE-2026-108600 open-multi-agent 1.5.0 through 1.21.2 Sandbox Escape via file_write Dangling Symlink

open-multi-agent @open-multi-agent/core 1.5.0 through 1.21.2 contains a link following vulnerability in the filewrite tool sandbox that allows attackers to create files outside the workspace root by using dangling symlinks. Attackers can plant a dangling symlink in the workspace and steer the age...

CVE-2022-48197

CVE-2022-48197 Étant donné que Yahoo n'actualise plus le projet selon cette annonce : https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, j'ai décidé de divulguer les vulnérabilités ici : L'application présente de nombreuses vulnérabilités XSS reflétées dans presque...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162 : Évasion de Shell Restreint sur Digi TransPort LR54" author: sgo category: sécurité Le Digi TransPort LR54 est un routeur LTE haut débit couramment utilisé par l'industrie, les infrastructures, le commerce de détail et les transports publics. Il prend en charg...

Chimera

Chimera Unlea$ed Contexte de l'outil Bien que le DLL sideloading puisse être utilisé à des fins légitimes, comme le chargement de bibliothèques nécessaires au fonctionnement d'un programme, il peut également être utilisé à des fins malveillantes. Les attaquants peuvent utiliser le DLL sideloading...

detux

ديتوكس: صندوق رمل لينكس متعدد المنصات مقدمة: ديتوكس هو صندوق رمل تم تطويره لإجراء تحليل حركة المرور للبرامج الضارة لنظام لينكس والتقاط IOCs من خلال ذلك. يتم استخدام مشرف QEMU لمحاكاة لينكس ديبيان لمختلف معماريات وحدة المعالجة المركزية. المعالجات التالية مدعومة حالياً: x86 x86-64 ARM MIPS MIPSEL...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

CVE-2024-28397-js2py-Sandbox-Escape

مقدمة 中文 js2py هي حزمة بايثون شائعة يمكنها تقييم كود جافاسكريبت داخل مترجم بايثون. يتم استخدامها بواسطة العديد من أدوات استخراج الويب لتحليل كود جافاسكريبت على مواقع الويب. توجد ثغرة أمنية في تطبيق المتغيرات العالمية داخل js2py، والتي قد تسمح للمهاجم بالحصول على مراجع لكائنات بايثون في بيئة js2py...

cuckoo-droid

CuckooDroid - تحليل آلي لتطبيقات أندرويد الخبيثة. مساهمة من شركة Check Point Software Technologies Ltd. CuckooDroid هي امتداد لـ Cuckoo Sandbox، البرنامج مفتوح المصدر لأتمتة تحليل الملفات المشبوهة. يضيف CuckooDroid إلى Cuckoo إمكانيات تنفيذ وتحليل تطبيقات أندرويد. التثبيت - سكربت تكامل سهل: git...

OpenClawMachines

آلات OpenClaw شغّل أي عدد من وكلاء OpenClaw المعزولين الذي تحتاجه، على أجهزة تملكها. آلات OpenClaw هي منصة مفتوحة المصدر لتشغيلOpenClaw في صندوق رمل آمن للذكاء الاصطناعي على البنية التحتية الخاصة بك. مستوى تحكم يُنسق مضيفيك، ويعمل كل وكيل في مايكرو-VM خاص به منFirecracker عليها — معزول مادياً، وآ...

crestron_getsudopwd

crestrongetsudopwd Basé sur la découverte de Ricky Lawshae sur les appareils Crestron TSW-X60 et MC3, cet outil vise à exploiter le CVE-2018-13341. En utilisant l'adresse MAC de l'appareil ciblé, vous pouvez récupérer le mot de passe du compte caché "crengsuperuser" qui possède des privilèges...

CVE-2025-6554

CVE-2025-6554 يحتوي هذا المستودع على تم بناء وإثبات البدائيات addressof وfakeobj في هذا المستودع، بالإضافة إلى بدائيات القراءة/الكتابة العشوائية للعناوين في صندوق V8 الآمن. معلومات إعادة الإنتاج Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Command Line: out\x64.release\d8 --allow-natives-synt...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Description Ce dépôt contient une preuve de concept PoC basée sur Python pour CVE-2024-28397, une vulnérabilité d'évasion de sandbox dans l'interpréteur JavaScript Js2Py pour Python. Lorsque l'application cible évalue du code JS non fiable via Js2Py, un attaquant peut...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU Sandbox Escape Champ| Détails ---|--- CVE ID| CVE-2025-6558 Type de vulnérabilité| Sandbox Escape Application concernée| Google Chrome composants ANGLE et GPU Sévérité| Critique – Permet l'exécution de code arbitraire à distance et l'accès à des ressources...

MorphAES

MorphAES قاتل التخفي لأنظمة IDPS و SandBox و AntiVirus. MorphAES هو أول محرك شيلكود متعدد الأشكال في العالم، بخصائص تحولية وقدرة على تجاوز صناديق الرمل Sandboxes، مما يجعله غير قابل للكشف من قبل أنظمة IDPS، كما أنه متعدد المنصات ومستقل عن المكتبات. الخصائص: تعدد الأشكال تشفير AES التحول تغيير...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...